内部控制与风险管理

（一）企业风险的概念

企业风险，指未来的不确定性对企业实现其经营目标的影响。

（二）企业风险的类型

1、战略风险

① 宏观经济政策和经济运行情况、本行业状况、产业政策

② 科技进步、技术创新

③ 市场或服务需求

④ 战略合作

⑤ 客户、供应商及主要竞争对手

⑥ 经营发展战略计划的制定依据、投融资计划、经营目标

2、财务风险

① 负债及偿债能力

② 现金流及资金周转情况

③ 流动资产的占用及企业信用能力

④ 预算支出情况

⑤ 盈利能力

⑥ 主要会计政策

⑦ 财务核算内部控制的薄弱环节

3、市场风险

① 产品或服务的价格及供求关系

② 能源及主要原材料的供应、价格变化

③ 主要客户及供应商的企业信用状况变化

④ 税收政策、汇率变化

⑤ 市场占有率变化及替代品影响

4、运营风险

① 产品结构及新产品开发

② 营销策略及新市场开发

③ 企业的管理架构及管理层能力

④ 管理环节的内控薄弱环节

⑤ 道德风险

⑥ 监督和提交、改善管理的能力

5、法律风险

① 政治、法律环境

② 新法律法规及政策

③ 员工的素质及道德观念

④ 重大协议或承诺

⑤ 法律纠纷

⑥ 知识产权

（三）企业的全面风险管理

1、企业的全面风险管理的概念

　　 指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。